Dostawca usług medycznych rejestruje zgodę klienta. Robi to w swoim systemie źródłowym, a jeśli to niemożliwe, w przeglądarce.

Każda placówka opieki zdrowotnej, którą odwiedzasz po raz pierwszy jako klient, musi ponownie zwrócić się o pozwolenie na udostępnianie danych z akt tej konkretnej placówki opieki zdrowotnej innym placówkom.